INTEGRITETSPOLICY

1: Din integritet

Din integritet är viktig för 8848 Altitude BV och vi åtar oss att skydda och säkerställa dina integritetsrelaterade rättigheter.

2: Vår policy

I denna integritetspolicy beskriver vi hur vi hanterar dina personuppgifter och hur vi uppfyller våra rättsliga skyldigheter när du besöker vår webbplats (webbplatsbesökare), köper varor och/eller tjänster av oss (kund), levererar varor och/eller tjänster till oss (leverantör) eller söker en tjänst hos oss som kandidat (arbetssökande).

På grundval av lagstiftningen (allmän dataskyddsförordning, ”GDPR”) ser vi till att varje behandling av dina personuppgifter är förenlig med följande principer:

Vi behandlar dina personuppgifter endast för berättigade ändamål. Det innebär att behandlingen är nödvändig för att uppnå specifika ändamål som anges i GDPR eller att du har lämnat ditt samtycke till att dina personuppgifter behandlas. När det är berättigat att behandla dina personuppgifter gör vi det på ett korrekt och ansvarsfullt sätt. Vi tydliggör för vilka ändamål dina personuppgifter behandlas och hur det sker.

Vi samlar in och behandlar dina personuppgifter endast för specifika, uttryckligt angivna och berättigade ändamål. Om vi senare eventuellt använder dina uppgifter för ett annat ändamål ser vi till att det nya ändamålet är förenligt med det ursprungliga insamlingsändamålet.

Vi ser till att de personuppgifter som vi samlar in från dig och behandlar är tillräckliga för det ändamål som vi samlar in dem för, relevanta och begränsade till vad som är nödvändigt. Vi vidtar alla rimliga åtgärder för att säkerställa att dina personuppgifter är korrekta och aktuella. Om dina uppgifter inte längre är det raderar eller korrigerar vi dem.

Vi sparar inte dina personuppgifter längre än vad som är nödvändigt för det ändamål som vi behandlar dem för. När uppgifterna inte längre är nödvändiga förstör eller raderar vi dem.

Vi ser till att dina personuppgifter är väl skyddade och förblir konfidentiella. Vi skyddar dina personuppgifter mot obehörig eller olaglig behandling samt mot oavsiktlig förlust, förstörelse eller skada.
Vi ansvarar för att alla ovanstående principer följs och kan visa att behandlingen av dina personuppgifter är förenlig med dessa principer.

För att säkerställa en rättvis behandling av personuppgifter ger GDPR dig flera rättigheter som du kan utöva gentemot oss om du inte instämmer i hur vi tillämpar denna integritetspolicy.

3: När denna policy gäller för dig

Denna policy gäller för dig när:

• När du besöker vår webbplats (webbplatsanvändare)
• Vi som levererar produkter och/eller tjänster till dig som kund (kund)
• Du som levererar produkter och/eller tjänster till oss (leverantör)
• Du som söker en tjänst hos oss (sökande)
• Denna policy gäller inte våra anställda

4: Hur du kontaktar oss som personuppgiftsansvarig för dina personuppgifter

Om du vill veta hur du kontaktar oss kan du gå till bilaga 1 eller besöka vår webbplats. Denna integritetspolicy gäller, förutom i Nederländerna, även i Belgien, Tyskland, Finland, Frankrike, Ungern, Irland, Italien, Luxemburg, Österrike, Polen, Portugal, Spanien, Slovenien, Tjeckien, Storbritannien (UK) och Sverige. Det är möjligt att olika länder på detaljnivå tillämpar ett annat skydd för personuppgifter baserat på den lokala genomförandelagstiftningen. Därför finns det även landsspecifika avsnitt i denna integritetspolicy. Den landsspecifika informationen finns i bilaga 3. För att hålla denna integritetspolicy aktuell måste vi anpassa den från tid till annan. Den senaste versionen finns alltid på vår webbplats.

5: Vilka personuppgifter samlar vi in och använder?

Uppgifter om webbplatsanvändaren
Vi samlar in och använder grundläggande information om våra webbplatsanvändare, som vi främst använder för att förbättra vår webbplats. Vi tittar på hur du använder vår webbplats, hur ofta du besöker vår webbplats och när webbplatsen används mest. Dessutom använder vi webbplatsuppgifter för att övervaka besöksbeteendet och optimera våra kampanjer inom ramen för remarketing. Läs cookiepolicyn här.

När du prenumererar på vårt nyhetsbrev kan du välja att dela följande uppgifter med oss:

• Intresse;
• Du handlar huvudsakligen för;
• Vilka e-postuppdateringar vill du få;
• Namn- och adressuppgifter;
• Land;
• Födelsedatum;
• Kön;
• Köpta artiklar;
• Belopp för köpta artiklar;
• Inköpsdatum.

Du kan själv ändra dessa uppgifter på vår webbplats om du har ett konto. Det är alltid möjligt att avsluta prenumerationen på nyhetsbrevet.

Kunduppgifter
Vi samlar in och använder information om dig för att tillhandahålla våra produkter och/eller tjänster. Vi begränsar insamlingen av uppgifter till den information som krävs för att uppnå vårt syfte. Detta är vanligtvis de personuppgifter som vi kan samla in och använda om dig:

• Förnamn;
• Efternamn;
• Gata;
• Husnummer;
• Postnummer;
• Provins;
• Ort;
• Land;
• E-postadress;
  
• Telefonnummer;
• Faxnummer;
• Organisationsnummer;
• Momsregistreringsnummer;
  
• Kreditförsäkringsgivarens diarienummer;
  
• Bankuppgifter;
  
• Ordernummer;
  
• Leveranssätt;
  
• Betalningsmetod;
  
• Köpta artiklar;
  
• Belopp för köpta artiklar.

För en kund används e-postadressen för två ändamål:
1. För att skicka en orderbekräftelse

2. För information om leveransen (till exempel Track & Trace)

Om beställningsprocessen avbryts skickar 8848 Altitude BV ett påminnelsemejl med innehållet i varukorgen (även kallat ett mejl om övergiven varukorg).

Leverantörsuppgifter
Vi samlar in och använder information om dig eller personer inom din organisation för att kunna kommunicera med dig, ta emot produkter och/eller tjänster och betala för dem inom ramen för det vi har kommit överens om med dig.
Detta är vanligtvis de personuppgifter som vi kan samla in och använda om dig:

• E-postadress;
  
• Telefonnummer;
  
• Faxnummer;
  
• Momsregistreringsnummer;
  
• Bankuppgifter;
  
• Leveranssätt;
  
• Betalningsmetod.

Uppgifter om sökande
När du söker en ledig tjänst hos oss på webbplatsen registrerar vi följande personuppgifter om dig i våra register:

Alla uppgifter som du delar med oss i ditt CV och personliga brev.
Om din ansökan inte leder till en anställning förstör vi din akt efter fyra veckor, såvida du inte har gett oss tillstånd att spara den i ytterligare ett år.

6: Hur samlar vi in dina personuppgifter?

Webbplatsanvändare
Vi samlar automatiskt in dina uppgifter med hjälp av cookies när du besöker vår webbplats, baserat på cookieinställningarna i vår cookie-banner. När du kontaktar oss via webbplatsen samlar vi också in uppgifter om dig.

Kunduppgifter
Vi samlar in personuppgifter om kunder på tre sätt:

• Personuppgifter som du lämnar till oss som kund;
• Personuppgifter som vi får från andra källor;
  
• Personuppgifter som vi samlar in automatiskt.

Leverantörsuppgifter
Vi samlar in dina personuppgifter under vår avtalsrelation med din organisation.

Uppgifter om sökande
Vi samlar in dina personuppgifter för att kunna erbjuda dig ett jobb om du bedöms vara lämplig.

7: Hur använder vi dina personuppgifter?

Webbplatsanvändare
Uppgifter om webbplatsanvändare hjälper oss att förbättra din användarupplevelse på vår webbplats.

Kunduppgifter
Vi använder kunduppgifter för:

• Leverans av produkter och/eller tjänster;
  
• Marknadsföringsaktiviteter;
  
• Finansiella aktiviteter;
  
• Kundanalys.

Det främsta skälet till att vi använder kunduppgifter är att säkerställa att de avtalsenliga överenskommelserna kan uppfyllas så att relationen fungerar smidigt. I undantagsfall använder vi dina personuppgifter i straffrättsliga förfaranden.

Leverantörsuppgifter
Det främsta skälet till att vi använder leverantörsuppgifter är att säkerställa att de avtalsenliga överenskommelserna kan uppfyllas så att relationen fungerar smidigt.

Uppgifter om sökande
Vi samlar in dina personuppgifter för att kunna erbjuda dig ett jobb om du bedöms vara lämplig.

8: Med vilka delar vi dina personuppgifter?
Vi kan dela dina personuppgifter med följande kategorier av personer på olika sätt och på olika grunder, när det är lämpligt och i enlighet med lokal lagstiftning:

Alla affärsenheter som omfattas av 8848 Altitude BV;
När lagar och förordningar kräver det: skatte-, revisions- eller andra myndigheter;
Tredje parter, såsom tjänsteleverantörer som utför funktioner på vårt uppdrag;
Tredje parter, såsom externa IT-leverantörer och leverantörer av fillagringstjänster, med vilka vi har ingått ett personuppgiftsbiträdesavtal;
Plattformar och leverantörer inom marknadsföringsteknik.
När det gäller marknadsföringsteknikplattformar och -leverantörer har 8848 Altitude BV ingått ett affiliate-marknadsföringsavtal och tillhörande personuppgiftsbiträdesavtal med AWIN, där båda parter erkänner att de är gemensamt personuppgiftsansvariga för personuppgifter om konsumenter i samband med tillhandahållandet av tjänsterna. Hur personuppgifter behandlas av eller på uppdrag av AWIN framgår av deras integritetspolicy för data.
Denna lista är inte uttömmande.

9: Hur länge sparar vi dina personuppgifter?

Vi raderar dina personuppgifter från våra system om:

Webbplatsanvändare
Lagringstiden på användarnivå och händelsenivå för data som är kopplade till cookies, användar-ID:n och annons-ID:n sparas i Google Analytics för Protest Sportswear i 26 månader innan de automatiskt raderas.

En kund kan avsluta sin prenumeration på nyhetsbrevet. Alla personuppgifter, både i Emark och Emark Open, raderas efter avregistreringen.

Vi informerar finansinstitut, speditörer och andra externa plattformar som vi har lämnat ut personuppgifter till om att de har raderats.

Kunder
Om vi inte har haft någon meningsfull kontakt med dig under en period på 5 år raderar vi dina uppgifter, om inte lagen eller relevanta tillsynsmyndigheter kräver att vi sparar dem längre.
För konsumenten gäller:

Alla personuppgifter som rör en order och som hamnar i backend-systemet på vår webbplats (Shopify) anonymiseras automatiskt efter 30 dagar. Detta beror på att det tar några dagar att skicka ett paket; dessutom har en konsument rätt att returnera paketet inom 14 dagar utan att ange någon anledning. Så snart vi har tagit emot returpaketet återbetalas beloppet. Vi behöver personuppgifterna i Shopify under hela processen.

Leverantörer
Om vi inte har haft någon meningsfull kontakt med dig under en period på 5 år raderar vi dina uppgifter, om inte lagen eller relevanta tillsynsmyndigheter kräver att vi sparar dem längre.

10: Dina rättigheter enligt GDPR

Enligt GDPR har du följande rättigheter när det gäller de personuppgifter som vi har om dig. Genom att kontakta oss kan vi diskutera dem med dig och hantera dem inom den angivna tidsfristen.

Enligt GDPR har du följande rättigheter:

• Rätten till information;
  
• Rätten att få tillgång till dina uppgifter;
  
• Rätten att få felaktiga uppgifter korrigerade;
  
• Rätten till radering av uppgifter och ”rätten att bli bortglömd”;
  
• Rätten till begränsning av behandlingen av uppgifter;
  
• Rätten att invända mot behandlingen av uppgifter;
  
• Rätten att överföra dina uppgifter (dataportabilitet);
  
• Rätten att inte bli föremål för automatiserat
• beslutsfattande.
  
• Rätt till information

Vi är skyldiga att informera dig om de personuppgifter som vi behandlar om dig. Mer specifikt har du rätt att veta vad som händer med dina personuppgifter och varför. Genom denna integritetspolicy vill vi göra dig medveten om riskerna med behandlingen av uppgifter, reglerna som gäller för den, våra skyddsåtgärder och hur du kan utöva dina rättigheter avseende behandlingen av uppgifter.

Rätten till tillgång
Du har rätt att få tillgång till de personuppgifter som vi samlar in om dig. Du får därför med rimliga intervall fråga oss om och, i så fall, vilka personuppgifter vi behandlar om dig.

Vi är skyldiga att tillmötesgå sådana begäranden och tillhandahålla den tillgängliga informationen inom en månad. Denna tidsfrist kan under vissa förutsättningar förlängas till 2 månader.

Om du begär det kommer vi att ge dig en kopia av uppgifterna eller ge dig fjärråtkomst till uppgifterna i en säker miljö (till exempel ett personligt konto eller en portal). Vi tar inte ut någon avgift för kopian av uppgifterna. Om du vill ha flera kopior kommer vi dock att ta ut en rimlig avgift baserad på administrativa kostnader. Vi kommer att tillhandahålla kopian skriftligen (inklusive i elektronisk form). När vi får en begäran om tillgång kommer vi att kontrollera att du är den som gör begäran. Därför kommer vi att fastställa din identitet. Detta gäller särskilt för onlinetjänster.

Rätten till rättelse
När de personuppgifter som vi behandlar om dig inte längre stämmer har du rätt att instruera oss att korrigera dessa uppgifter. Du har också rätt att få uppgifterna kompletterade om de är ofullständiga. När vi har delat dina uppgifter med andra parter kommer vi att informera dessa parter om ändringarna, såvida detta inte visar sig vara omöjligt eller kräver en oproportionerlig insats från vår sida. Om något kräver en oproportionerlig insats avgör vi genom att väga dina intressen mot de insatser (kostnader, tid etcetera) som vi måste göra för att informera mottagarna.

Rätten till radering och rätten att bli bortglömd
Du har rätt att få dina uppgifter raderade av oss så snart som möjligt, men endast i ett av följande fall:

• Personuppgifterna behövs inte längre för de ändamål för vilka de samlades in eller på annat sätt behandlades;
  
• Du återkallar ditt samtycke till behandlingen och det finns ingen annan giltig grund för oss att fortsätta behandlingen;
  
• Du har gjort en välgrundad invändning mot behandlingen (se rätten att invända);
  
• Dina personuppgifter har behandlats olagligt;
  
• Dina personuppgifter måste raderas för att uppfylla en rättslig skyldighet som åligger oss;
  
• Dina personuppgifter har samlats in i samband med ett direkt erbjudande av internettjänster till ett barn.
  
• Utöver rätten till radering har du rätt att bli bortglömd.

I situationer där vi har offentliggjort dina personuppgifter (till exempel genom att lägga ut dem online) och du ber oss att radera uppgifterna, vidtar vi, utöver att radera uppgifterna från våra egna system, rimliga tekniska och organisatoriska åtgärder för att informera andra personuppgiftsansvariga som behandlar dina personuppgifter om att du vill bli bortglömd. Detta innebär att varje länk till samt kopia eller reproduktion av uppgifterna måste raderas.

Enligt GDPR finns det ett antal situationer där vi inte behöver tillmötesgå din begäran om radering eller din begäran om att bli bortglömd. Detta är till exempel fallet om behandlingen behövs för att fullgöra en rättslig skyldighet att behandla uppgifter som åligger oss. Om vi anser att en sådan situation är tillämplig kommer vi att avslå din begäran med en motivering. När vi har delat dina uppgifter med andra parter kommer vi att informera dessa parter om att uppgifterna ska raderas på din begäran, såvida detta inte visar sig vara omöjligt eller skulle kräva en oproportionerlig ansträngning från vår sida.

Om något kräver en oproportionerlig ansträngning avgör vi genom att väga dina intressen mot de ansträngningar (kostnader, tid etcetera) som vi måste lägga ner för att informera mottagarna.

Vi har endast rätt att vägra uppfylla din begäran på grundval av de skäl som anges i GDPR.

Rätten till begränsning av behandlingen
Du kan åberopa din rätt till begränsning av behandlingen i följande situationer:

• Du bestrider personuppgifternas riktighet under en period som ger den personuppgiftsansvarige möjlighet att kontrollera personuppgifternas riktighet;
  
• Behandlingen är olaglig och du motsätter dig raderingen av personuppgifterna och begär i stället en begränsning av användningen av dem;
  
• Vi behöver inte längre personuppgifterna för behandlingsändamålen, men du behöver dem för att fastställa, göra gällande eller styrka ett rättsligt anspråk;
  
• Du har invänt mot behandlingen i väntan på svaret på frågan om våra berättigade grunder väger tyngre än dina.

I ovan nämnda situationer begränsar vi behandlingen på ett sådant sätt att personuppgifterna inte kan behandlas vidare. När vi har delat dina personuppgifter med tredje parter kommer vi att informera dem om begränsningen av behandlingen, såvida detta inte är omöjligt eller skulle kräva en oproportionerlig ansträngning. När vi häver begränsningen informerar vi dig om detta i förväg.

Rätt att invända
Av de tre situationer som beskrivs i GDPR, där du kan utöva din rätt att invända, är två tillämpliga på dig som webbplatsbesökare, kund, leverantör eller arbetssökande:

Du kan på grund av personliga omständigheter invända mot behandling som grundar sig på vårt berättigade intresse. I så fall upphör vi med behandlingen om det inte finns tvingande, berättigade skäl som väger tyngre än ditt intresse av att behandlingen upphör.
Du kan invända mot behandlingen av dina personuppgifter när vi använder dem för direktmarknadsföring. Vi kommer alltid att tillmötesgå detta. Vi svarar på din begäran inom 30 dagar (även om vi i vissa fall får förlänga denna period).
Rätten att överföra dina uppgifter (dataportabilitet);
Du har, om du så önskar, rätt att överföra dina personuppgifter till andra personuppgiftsansvariga. Det innebär i praktiken att du kan ta med dig de uppgifter om dig som är lagrade till leverantören av en annan onlineplattform (beroende på uppgifternas och datasystemens art). För att göra detta möjligt för dig kommer vi att tillhandahålla uppgifterna i ett vanligt maskinläsbart format som är lösenordsskyddat. Om du vill kan vi överföra uppgifterna direkt åt dig.

Rätten till dataportabilitet gäller endast tillhandahållna uppgifter som behandlas automatiserat på följande grunder:

• den registrerades otvetydiga eller uttryckliga samtycke;
• nödvändigheten för att fullgöra avtalet.

Rätten att inte bli föremål för automatiserat individuellt beslutsfattande, inklusive profilering.

Du har rätt att inte bli föremål för ett beslut som enbart grundar sig på automatiserad behandling, inklusive profilering, när detta:

• har rättsliga följder för dig; eller
• på annat sätt påverkar dig i betydande grad.

I följande situationer kan vi använda automatiserat individuellt beslutsfattande, inklusive profilering:

• när detta är nödvändigt för att ingå eller fullgöra ett avtal mellan dig och oss;
  
• när du har lämnat ditt uttryckliga samtycke;
  
• när detta är tillåtet för oss enligt tillämplig lag som även föreskriver skydd av dina berättigade intressen.

Rätt att lämna in ett klagomål till en tillsynsmyndighet:
Du har även rätt att lämna in ett klagomål till din lokala tillsynsmyndighet. Mer information finns i bilaga 2.

11: Vad är cookies och hur använder vi dem?

En ”cookie” är en kod som lagras på hårddisken i din dator. Cookies används av nästan alla webbplatser och är inte skadliga för ditt system. Vi använder cookies för att följa din aktivitet och för att ge dig bästa möjliga upplevelse när du besöker vår webbplats. Vi kan använda informationen från cookies för att se till att vi visar alternativ som är anpassade efter dina behov vid ditt nästa besök. Vi kan även använda cookies för att analysera trafiken till vår webbplats och för annonseringsändamål.

Om du vill kontrollera vilken typ av cookies du accepterar när du besöker vår webbplats kan du göra det via cookiebaren. Se bilaga 4 för att se vilka cookies från våra uppdragsgivare vi hanterar. I bilaga 4 anges vilka cookies vi använder, varför vi använder dem och vilken typ av cookies det rör sig om.

Så här tar du bort eller ändrar cookies
Om du inte vill ta emot cookies som inte är strikt nödvändiga för att webbplatsens grundläggande funktioner ska fungera (funktionella cookies och analyscookies), kan du ändra dina övriga cookieinställningar (marknadsföringscookies) på webbplatsen via cookiebaren.

För allmän information om cookies kan du besöka aboutcookies.org. Där hittar du också information om hur du tar bort cookies från din dator.

12: Vår rättsliga grund för behandling av dina uppgifter

Berättigade intressen
Enligt artikel 6.1 f i GDPR får vi behandla dina uppgifter när det ”är nödvändigt för ändamål som rör den personuppgiftsansvariges eller en tredje parts berättigade intressen, utom när den registrerades intressen eller grundläggande rättigheter och friheter kräver skydd av personuppgifter och väger tyngre än dessa intressen (…).”

Du har dock rätt att invända mot vår behandling av dina personuppgifter på denna grund. I så fall kan du kontakta oss.

Samtycke
Under vissa omständigheter är vi skyldiga att inhämta ditt samtycke för att behandla dina personuppgifter i samband med vissa aktiviteter. Beroende på exakt vad vi gör med din information kommer detta samtycke att vara opt-in-samtycke eller soft opt-in-samtycke.

I artikel 4.11 i GDPR anges att (opt-in-)samtycke innebär: ”varje frivillig, specifik, informerad och otvetydig viljeyttring genom vilken den registrerade, genom ett uttalande eller en entydig bekräftande handling, godtar behandling av personuppgifter som rör honom eller henne.” På vanlig svenska betyder detta att:

• du måste ge oss ditt samtycke frivilligt, utan att vi utsätter dig för någon form av påtryckning;
• du måste veta vad du samtycker till – därför ser vi till att ge dig tillräcklig information;
• du bör ha kontroll över de behandlingsaktiviteter som du samtycker till och de behandlingsaktiviteter som du inte samtycker till; och
• du måste lämna ditt samtycke genom en tydlig aktiv handling – vi kommer sannolikt att visa dig en ruta som du kan kryssa i, så att detta krav uppfylls på ett tydligt och otvetydigt sätt.

Vi kommer att dokumentera de samtycken som du har lämnat på detta sätt.

Vi har redan nämnt att vi i vissa fall kan förlita oss på så kallat soft opt-in-samtycke. Vi får erbjuda dig produkter eller tjänster som har samband med Protest Sportswear så länge du inte aktivt avregistrerar dig från dessa meddelanden.

Rätt att återkalla samtycke
När vi har fått ditt samtycke till att behandla dina personuppgifter för vissa aktiviteter (till exempel för vår marknadsföring eller automatiserade profilering), kan du när som helst återkalla detta samtycke. Då kommer vi att upphöra med den aktivitet som du har samtyckt till, såvida vi inte anser att det finns en alternativ rättslig grund som motiverar att vi fortsätter behandla dina uppgifter för detta ändamål. I så fall kommer vi att informera dig om detta villkor.

Att väcka, genomföra eller försvara straffrättsliga förfaranden
Ibland kan det vara nödvändigt för oss att behandla personuppgifter och, när det är lämpligt och i enlighet med lokal lagstiftning, känsliga personuppgifter i samband med att väcka, genomföra eller försvara straffrättsliga förfaranden. Artikel 9.2 f i AVG tillåter detta när behandlingen är ”nödvändig [är] för att fastställa, utöva eller försvara rättsliga anspråk eller när domstolar agerar inom ramen för sin jurisdiktion.”

Ordlista:
Allmän dataskyddsförordning (AVG) – ett lagstadgat instrument från Europeiska unionen för att harmonisera de europeiska dataskyddslagarna. Förordningen träder i kraft den 25 maj 2018, och alla hänvisningar till den ska tolkas som att all nationell lagstiftning som genomför förordningen omfattas.
Kunder – omfattar våra kunder och andra som vi levererar produkter och/eller tjänster till inom ramen för vår affärsverksamhet.
Leverantörer – avser partner och företag (inklusive egenföretagare) samt atypiska arbetstagare, såsom oberoende uppdragstagare och frilansare, som levererar produkter och/eller tjänster till oss. Under vissa omständigheter kommer vi att lägga ut detta på externa leverantörer.
Arbetssökande – personer som ansöker till en ledig tjänst hos oss via webbplatsen.
Webbplatsanvändare – varje person som besöker någon av våra webbplatser.